American Family Insurance надає приватним клієнтам страхове покриття для житла, транспортних засобів, життя та інших потреб у захисті. Заснована 1927 року й розташована в Медісоні, штат Вісконсин, компанія обслуговує понад 12 мільйонів клієнтів і поєднує страховий досвід із цифровими інструментами, такими як застосунок MyAmFam, у якому клієнти можуть керувати полісами, оплачувати рахунки та подавати заяви про страхові випадки. Діяльність компанії охоплює страхування, фінансові та споживчі послуги, зосереджуючись на підтримці клієнтів, відповідальних ділових практиках і участі в житті громади.
Старший аналітик із безпеки та ризиків (гібридний формат, Бостон)
Розвивайте програму аналізу кіберзагроз American Family Insurance, перетворюючи нові загрози на практичну розвіддані для фахівців із безпеки та керівників технологічних напрямів.
Сполучені Штати
Массачусетс
Вісконсин111 000 $ – 189 000 $ / рік
ГібридПовна зайнятістьСтарший спеціалістОбов’язкова Мова: англійськаРизикОпис
- Збирайте, оцінюйте та перетворюйте розвідувальні дані про кіберзагрози на практичні рекомендації для команд безпеки та керівництва
- Відстежуйте нові загрози, поведінку зловмисників, індикатори компрометації, а також тактики, техніки й процедури за внутрішніми, відкритими, комерційними та галузевими джерелами
- Співпрацюйте з командами операцій безпеки, управління вразливостями та іншими зацікавленими сторонами для посилення можливостей кіберзахисту
- Створюйте й презентуйте аналітичні звіти, брифінги щодо загроз і сповіщення для технічної та керівної аудиторії
- Застосовуйте розвіддані й аналіз під час реагування на інциденти, полювання на загрози та управління вразливостями
- Удосконалюйте моделі загроз, можливості виявлення та системи відстеження зловмисників, використовуючи, зокрема, MITRE ATT&CK
- Постійно вдосконалюйте робочі процеси аналізу, інструменти та практики управління знаннями
- Пояснюйте ризики безпеки та рекомендації технічним і нетехнічним зацікавленим сторонам
- Звітуйте старшому менеджеру з кібербезпеки
- Відвідайте орієнтацію для нових працівників протягом першого тижня
- Будьте готові до відряджень обсягом до 10% робочого часу
Вимоги
- Підтверджений досвід створення рішень, підтримки та обслуговування, орієнтованих на клієнтів
- Поглиблене розуміння методів аналізу безпеки та стандартів звітності для технічної й ділової аудиторії
- Глибокі знання управління ІТ-ризиками та/або аудиту інформаційних систем
- Глибокі знання фреймворків ІТ-ризиків і засобів контролю
- Підтверджений досвід проведення оцінювання ІТ-ризиків і засобів контролю
- Ґрунтовне розуміння практик управління ІТ-ризиками, звітності та корпоративного управління
- Належне знання методів, стандартів, процесів і моделей управління ризиками, а також визнаних фреймворків аналізу ризиків
- Професійний досвід у сфері аналізу кіберзагроз, операцій безпеки або суміжній функції кібербезпеки
- Практичний досвід роботи з платформами аналізу загроз та інтеграції даних про загрози в робочі процеси SOC, реагування на інциденти або управління вразливостями
- Досвід створення зрозумілих і практичних аналітичних звітів, сповіщень і брифінгів для різних аудиторій
- Відповідні сертифікати, такі як GCTI, CISSP, GSEC, CEH, CISM або еквівалентна кваліфікація
- Досвід використання інструментів штучного інтелекту, таких як Claude, CoPilot або OpenAI
- Здатність працювати щонайменше 10 днів на місяць з офісу в Медісоні, штат Вісконсин, або Бостоні, штат Массачусетс
- Успішне проходження відповідних перевірок біографічних даних
- Згода підписати угоду про нерозголошення
- Спонсорство не розглядатиметься, якщо в оголошенні прямо не зазначено інше
Переваги
- Допомога з переїздом для кандидатів, які відповідають вимогам
- Комплексне медичне, стоматологічне, офтальмологічне страхування та програми підтримки добробуту
- Конкурентоспроможні внески до плану 401(k)
- Пенсійний план
- Щорічна премія за результатами роботи
- Дев’ять оплачуваних святкових днів
- Програма оплачуваної відпустки: штатним працівникам щороку нараховується 23 дні
- Програма погашення студентських кредитів
- Оплачувана відпустка у зв’язку із сімейними обставинами
- Підтримка в отриманні розумних умов праці